KI transformiert die IT-Sicherheit

KI: Vom Analyse-Tool zur aktiven Verteidigungslinie

(PresseBox) - Künstliche Intelligenz verändert die IT-Security und Cybersicherheit grundlegend – sowohl auf Angreifer- als auch auf Verteidigerseite. Wie ist die aktuelle Situation, wie entwickelt sie sich – und wie können sich Unternehmen und öffentliche Institutionen am besten gegen moderne Bedrohungen absichern?

Matthias Ochs, Geschäftsführer des deutschen IT-Sicherheits-Spezialisten genua GmbH, ein Unternehmen der Bundesdruckerei-Gruppe, gibt Antworten. 

Herr Ochs, wie profitieren Angreifer von den Möglichkeiten, die KI bietet?

Matthias Ochs: KI unterscheidet nicht zwischen Gut und Böse. Daher können auch Angreifer KI nutzen, um beispielsweise große Datenmengen schneller und effizienter auszuwerten und potenzielle Angriffsvektoren zu identifizieren.

Sie können KI-Methoden verwenden, um ihre Angriffstechniken zu verfeinern und zu verbessern. Ein Beispiel dafür ist die Verwendung von KI-generierten EMails für Spear-Phishing-Angriffe. Diese können mittlerweile sehr überzeugend sein und die Opfer beispielsweise dazu bringen, sensible Informationen preiszugeben. Darüber hinaus können Angreifer KI nutzen, um Deepfakes zu erstellen, die sehr realistisch und somit besonders gefährlich sind. Damit lassen sich zum Beispiel Identitäten von Personen missbrauchen, um falsche Informationen zu verbreiten.

Insgesamt stellen wir eine schnell zunehmende Professionalisierung auf Seiten der Cyberkriminellen fest, was nicht zuletzt dem verstärkten Einsatz von KI geschuldet ist.

Wie sollen Unternehmen und Institutionen auf die dynamische Bedrohungslage reagieren?

Matthias Ochs: Um auf KI-gestützte Angriffe angemessen reagieren zu können, müssen sich Unternehmen und Institutionen zunächst mit der Technologie auseinandersetzen. Sie müssen die Fähigkeiten und Grenzen von KI grundlegend verstehen. Nur dann ist eine sinnvolle Risikoeinschätzung möglich. Dabei reicht es nicht, einen Fachartikel über KI zu lesen oder an einem Webinar teilzunehmen. Vielmehr muss man die Technologie ausprobieren und praktische Erfahrungen sammeln. Nur so bekommt man ein Gefühl für ihre Möglichkeiten und Grenzen.



Das ist auch ein wesentlicher Grund, warum wir uns bei genua schon sehr lange intensiv mit dem Thema KI beschäftigen. Nur mit fundiertem Wissen lassen sich Lösungen für die IT-Sicherheit entwickeln, die unsere Kunden zuverlässig auch vor KI-generierten Angriffen schützen und so ihren Betrieb sicherstellen. Und die auch den sicheren lokalen Einsatz generativer KI-Anwendungen im eigenen Unternehmen ermöglichen.

Ist zwingend der Einsatz von KI erforderlich, um die immer ausgefeilteren Angriffe erfolgreich abzuwehren?

Matthias Ochs: Angreifer können heute die geballte Leistung von Rechenzentren nutzen, um ihre Malware mithilfe von KI zu entwickeln sowie automatisiert zu optimieren und zu variieren. Sie agieren mit „Machine Speed“. Es ist diese enorme Geschwindigkeit in der Skalierung und in der Variation, die KI-basierte Angriffsmethoden so gefährlich macht. Ob man ab einem bestimmten Punkt zwingend KI braucht, um sie ist: KI kann ein wichtiger Verstärker sein für die Abwehr. Daher wollen wir die Technologie selbstverständlich auch in der Verteidigungssituation einsetzen. Wichtig ist, dass der Einsatz von KI sorgfältig geplant erfolgt. Schließlich müssen wir sicherstellen, dass die Vorteile der KI-Nutzung nicht dadurch konterkariert werden, dass sie neue Schwachstellen und somit neue Risiken etabliert.

Andererseits sollten wir nicht vergessen, dass sich KI-generierte Angriffe auf technischer Ebene nicht fundamental von herkömmlichen Attacken unterscheiden. Auch hier wird zum Beispiel versucht, über manipulierte Netzwerkpakete Schwachstellen im Netzwerkstack auszunutzen und Maschinen in einen undefinierten Zustand zu bringen.

Daher ist eine durchdachte, auf den Paradigmen Security by Design und Defense in Depth basierende und mit zuverlässigen, vertrauenswürdigen Komponenten umgesetzte Sicherheitsarchitektur eine gute Basis für die Abwehr KI-generierter Angriffe.

Mehr lesen Sie auf it-daily.net

Die it verlag für Informationstechnik GmbH publiziert das Magazin it management mit dem Supplement it security. Im Online-Bereich stehen mit der News-Portal www.it-daily.net und diversen Newslettern wertvolle Informationsquellen für IT Professionals zur Verfügung. Mit eBooks, Whitepapern und Konferenzen zu Themen der Enterprise IT rundet der Verlag sein Angebot zu News aus der IT-Welt ab.

www.it-daily.net

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 17.09.2025 - 11:15 Uhr
Sprache: Deutsch
News-ID 2198502
Anzahl Zeichen: 4850

Kontakt-Informationen:
Ansprechpartner: Lars Becker
Stadt:

Otterfing

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 186 mal aufgerufen.

Souveränität heißt Wahlfreiheit ...
DriveLock erweitert sein Angebot um ein souveränes Cloud-Betriebsmodell auf Basis von STACKIT. Im Interview erläutert Martin Mangold, warum es aus seiner Sicht nicht um eine weitere Hosting-Option geht, sondern um einen konsequent souverän ausgerichteten Unterbau – und wie dafür über rund and

KI-Workloads stellen RZ-Weichen neu ...
Large Language Models haben sich innerhalb kürzester Zeit zur Triebfeder der digitalen Wertschöpfung entwickelt. Für Rechenzentren steigen damit die Anforderungen an Leistung, Energie und Regulierung enorm. Florian Sippel, COO der noris network AG, erklärt, wie sich KI-Infrastrukturen souverän,

UEM als Werkzeug ...
Nach mehrfachem Aufschub wurde die europäische NIS2-Richtlinie am 5. Dezember 2025 ins deutsche Recht übernommen und ist damit jetzt in Kraft. Öffentliche und private Einrichtungen in kritischen Sektoren soll sie widerstandsfähiger gegen Cyberangriffe machen. Dies betrifft auch zahlreiche Organi

Weitere Mitteilungen von IT Verlag für Informationstechnik GmbH

Fivetran übernimmt die Leitung der Open-Source-Community Great Expectations sowie dessen GX-Core-Projekt ...
München, 13. Mai 2026 - Fivetran, die Datenbasis für KI, plant die Leitung der Open-Source-Community "Great Expectations" und des GX-Core-Projekts zu übernehmen. Damit wird Fivetran die weitere Entwicklung eines der branchenweit am häufigsten genutzten Open-Source-Frameworks für Daten

Datenrettung und kostenlose Analyse: Warum Kunden 2026 genau hinschauen sollten ...
Wenn es zu einem Datenverlust kommt, ist schnelle und verlässliche Hilfe gefragt. Defekte Festplatten, ausgefallene SSDs, beschädigte RAID Systeme, NAS Ausfälle, Serverprobleme oder versehentlich gelöschte Daten können private Erinnerungen, geschäftskritische Informationen oder komplette IT Pr

Neuer Pentest-Konfigurator 2.0 für individuelle Angebote ...
Die Pentest Factory GmbH hat einen neuen Online-Konfigurator für individuelle Pentest-Angebote gestartet. Die Anwendung steht ab sofort zur Verfügung und bietet maximale Transparenz sowie flexible Zusammenstellung der gewünschten Leistungen. Mehr erfahren Sie unter https://konfigurator.pentestfac

MAPWISE - BerufsorietierungsAPP - Meilenstein ...
Aktuell befindet sich das Projekt MAPWISE in der Test- und Entwicklungsphase. Neben internen Tests wird der App-Prototyp gemeinsam mit den Zielgruppen erprobt und weiterentwickelt. Gleichzeitig arbeiten die Projektpartner an der Erstellung lokaler Inhalte und Touren in den jeweiligen Partnerländern

Tageslichtlampen im Büro: Warum Vollspektrumlicht für Arbeitsplätze wichtiger wird ...
In vielen Büros reicht natürliches Tageslicht nicht an jedem Arbeitsplatz und zu jeder Tageszeit aus. Besonders fensterferne Bereiche, Bildschirmarbeitsplätze, Besprechungsräume und dunkle Jahreszeiten machen künstliche Beleuchtung notwendig. Die Firma natur-nah.de empfiehlt Unternehmen deshalb

Daten-Souveränität in der Cloud: Wer ausser Ihnen kennt Ihre Datenflüsse noch- ...
In hybriden Cloud-Architekturen verlieren Unternehmen schnell den Überblick darüber, wo Daten liegen, wer sie verarbeitet und welchem Rechtsraum sie unterstehen. Genau dort entscheidet sich Daten-Souveränität: nicht als Audit-Aufgabe zum Abhaken, sondern als Führungs-, Governance- und Cyber-Sec

P12 Pro LN Premium-Lüfterserie ...
ARCTIC erweitert die leistungsstarke P12 Pro-Serie um die LN-Modelle. Die neuen P12 Pro LN-Lüfter bieten einen angepassten Drehzahlbereich von 450-2000 rpm, für einen leisen Betrieb bei gleichzeitig hohem Luftdurchsatz. Erhältlich sind die P12 Pro LN-Lüfter in drei unterschiedlichen Varianten. Z

Der bvfa auf der INTERSCHUTZ und der FeuerTrutz 2026 ...
Der bvfa – Bundesverband Technischer Brandschutz e.V. präsentiert sich 2026 gleich auf zwei bedeutenden Fachmessen der Branche: auf der INTERSCHUTZ in Hannover vom 1. bis 6. Juni sowie auf der FeuerTrutz in Nürnberg am 24. und 25. Juni. Besucherinnen und Besucher erwartet an beiden Standorten ak

WINDBOX II NX– Die Rückkehr eines Klassikers mit Intel® N150 CPU ...
Die ultraflache WINDBOX II ist zurück – moderner denn je Die WINDBOX-Serie stand schon immer für ultraflache, lüfterlose Industrie-PCs mit hoher Zuverlässigkeit und vielseitigen Einsatzmöglichkeiten. Mit der neuen WINDBOX II NX knüpft spo-comm an diese Erfolgsgeschichte an und bringt die Ser

GigaOm Radar: Versa erneut als Leader im Bereich SSE ausgezeichnet ...
Versa, Spezialist für Secure Access Service Edge (SASE), wurde zum dritten Mal in Folge im GigaOm Radar Report für Security Service Edge (SSE) als Leader ausgezeichnet. In dem Bericht werden die SSE-Lösungen von 22 globalen Sicherheitsanbietern analysiert. Auf der Grundlage dieser Bewertungen in